重點導讀
Zyxel 的早期安全補丁未能阻止未經授權的 root 命令執行,研究人員確認漏洞仍可利用。
- 漏洞概述:未經授權的 root 命令執行仍可透過管理介面利用,影響 GS1900 交換機 Patch 2。
- 補丁更新:Zyxel 已發布 Patch 3,涵蓋 10 款受影響模型。
- 行動建議:即時將受影響裝置升級至 Patch 3,並確認管理介面安全設定。
AI 伴隨問答
針對這篇報導有疑問?可直接點選快捷問題或向 AI 追問背景脈絡與技術細節:
The Hacker News@TheHackersNews
·2 小時前
⚠️ Zyxel's earlier security patch failed to block a working exploit.
Researchers confirmed the exploit still allowed unauthenticated root command execution on GS1900 switches running Patch 2, provided the management interface was reachable.
Zyxel has now released Patch 3 for 10 affected models.
Read → https://t.co/yFZezXI8dQ
推文來源 · X (Twitter)在 X 參與討論
來源: The Hacker News (x.com)
在 X 查看推文